CVE-2024-8232
| 概要 |
SpiderControl SCADA Web Server has a vulnerability that could allow an
attacker to upload specially crafted malicious files without
authentication.
|
| 公表日 |
2024年9月11日5:15 |
| 登録日 |
2024年9月11日12:00 |
| 最終更新日 |
2024年9月12日1:26 |
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
iniNet Solutions GmbH 製 SpiderControl SCADA Web Server におけるアップロードファイルの検証不備の脆弱性
| タイトル |
iniNet Solutions GmbH 製 SpiderControl SCADA Web Server におけるアップロードファイルの検証不備の脆弱性
|
| 概要 |
iniNet Solutions GmbH が提供する SpiderControl SCADA Web Server には、次の脆弱性が存在します。 * アップロードするファイルの検証が不十分（CWE-434）− CVE-2024-8232
|
| 想定される影響 |
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 * 認証されていない攻撃者によって、細工されたファイルをアップロードされる |
| 対策 |
[アップデートする] 開発者は、アップデートを提供しています。 詳細は、開発者が提供する情報を確認してください。 |
| 公表日 |
2024年9月11日0:00 |
| 登録日 |
2024年9月12日11:15 |
| 最終更新日 |
2024年9月12日11:15 |
影響を受けるシステム
| iniNet Solutions GmbH |
|
SCADA Web Server v2.09 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
| No |
変更内容 |
変更日 |
| 1 |
[2024年09月12日] 掲載 |
2024年9月12日10:34 |